г. Москва, ул. Новый Арбат д.6
moscow@alibi-detective.ru
Бесплатная консультация

WannaCry – вирус-вымогатель и его особенности

В начале мая новости всего мира на перебой рассказывали о вирусной атаке компьютеров, которая производилась с помощью программы-вымогателя под названием WannaCry. Атака по праву завоевала звание одной из самых мощных и крупных, происходивших в последнее время. Согласно информации, предоставленной разработчиками Avast, заражение вирусом было зафиксировано в 99 странах, специалисты «Лаборатории Касперского» заявила о 74 государствах.

Но все же большее число пользователей, которым "посчастливилось" столкнуться с вирусной атакой – жители России, Тайвани и Украины. Размеры настигшей пользователей «эпидемии» обширны, ведь атака коснулась не только обычных пользователей, но и настигла производственные предприятия, государственные учреждения и ведомства. На территории РФ были зафиксированы атаки на серверы многих сотовых операторов, банков, МВД, МЧС и других служб. Но большая их часть была успешно отражена, поэтому существенный материальный ущерб от вирусной программы не понесен.

Особенности WannaCry

Программа заражает компьютеры трояном, который сканирует диски, осуществляет шифровку файлов и добавляет расширение WNCRY. В последствии получить какие-либо данные без ключа расшифровки не представляется возможным. Пользователь не может посмотреть фотографии, документы, открыть музыкальные и большинство системных файлов. Также существует риск, что WannaCry после создания копий файлов, выполнит деинсталляцию оригиналов. Антивирус может зафиксировать атаку, произвести блокировку трояна, но вирус уже, как правило, успевает зашифровать данные. Невзирая на блокировку программы, информация об отсутствии доступа к данным располагается на рабочем столе, выполняя роль экранных обоев. Далее пользователю, чье устройство атаковано вирусом, предоставляется возможность расшифровать часть данных, но за восстановление доступа ко всем файлам необходимо заплатить. Для этого «жертве» предлагается купить биткоины и выплатить требуемую сумму на электронный кошелек, при этом пострадавший не получает никаких гарантий, что информация на компьютере будет освобождена из-под «ареста».

Как обезопасить себя от нападок извне?

На данный момент вирус WannaCry работает только с операционной системой Windows, поэтому обладателям продукции Apple не стоит беспокоиться. Microsoft уже реализовал собственный инструмент борьбы с вымогателем – с официального сайта можно загрузить патч MS17-010, который доступен для всех версий Windows, включая XP. После инсталляции патча следует выполнить перезагрузку устройства. Как сообщили представители компании Microsoft, представленный ими инструмент в сочетании с антивирусом Windows Defender надежно защищены от вируса. Для других антивирусных программ также можно скачать последнюю версию патча.

wannacry

Бесплатная консультация детектива